Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in diverse onderdelen van Windows. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van authenticatie
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De kwetsbaarheid met kenmerk CVE-2022-35743 bevindt zich in Microsoft Windows Support Diagnostic Tool (MSDT) en staat los van de soortgelijke kwetsbaarheid met kenmerk CVE-2022-30190 uit mei dit jaar. De kwetsbaarheid kan worden misbruikt voor het uitvoeren van willekeurige code. Voor succesvol misbruik dient de kwaadwillende het slachtoffer ervan te overtuigen een malafide bestand te openen. Microsoft geeft aan dat voor de kwetsbaarheid Proof-of-Concept-code bekend is. Op dit moment is het NCSC niet op de hoogte van publiek beschikbare Proof-of-Concept-code. Voor de kwetsbaarheid met kenmerk CVE-2022-34713, welke zich eveneens in MSDT bevindt, geeft Microsoft aan dat de kwetsbaarheid reeds wordt misbruikt.

De kwetsbaarheid met kenmerk CVE-2022-35756 bevindt zich in de Kerberos-implementatie van Windows en kan door een kwaadwillende worden misbruikt voor het verkrijgen van beheerdersrechten op een domein. Hiertoe dient de kwaadwillende ofwel a) een slachtoffer ertoe te bewegen een malafide bestand te openen ofwel b) zelf de mogelijkheid te hebben om code uit te voeren op een systeem binnen het domein.

De kwetsbaarheid met kenmerk CVE-2022-34715 bevindt zich in de NFSv4.1-implementatie van Windows. Een ongeauthenticeerde kwaadwillende kan deze kwetsbaarheid misbruiken voor het uitvoeren van willekeurige code op een NFS-server. Alleen systemen waarop de NFS-rol is ingeschakeld en NFSv4.0 is geïnstalleerd, zijn kwetsbaar.

Windows WebBrowser Control:

Windows Storage Spaces Direct:

Windows Partition Management Driver:

Windows Network File System:

Microsoft Windows Support Diagnostic Tool (MSDT):

Windows Kernel:

Windows Secure Boot:

Windows Error Reporting:

Windows Print Spooler Components:

Windows Hello:

Windows Local Security Authority (LSA):

Windows Unified Write Filter:

Windows Bluetooth Service:

Windows Kerberos:

Windows Point-to-Point Tunneling Protocol:

Microsoft ATA Port Driver:

Windows Digital Media:

Windows Canonical Display Driver:

Role: Windows Fax Service:

Windows Secure Socket Tunneling Protocol (SSTP):

Windows Win32K:

Remote Access Service Point-to-Point Tunneling Protocol:

Windows Cloud Files Mini Filter Driver:

Windows Internet Information Services:

Role: Windows Hyper-V:

Windows Defender Credential Guard:

Microsoft Bluetooth Driver:

Active Directory Domain Services: